હેકિંગ matrix.org ઈન્ફ્રાસ્ટ્રક્ચર

વિકેન્દ્રિત મેસેજિંગ મેટ્રિક્સ માટેના પ્લેટફોર્મના ડેવલપર્સે પ્રોજેક્ટ ઈન્ફ્રાસ્ટ્રક્ચર હેકિંગને કારણે Matrix.org અને Riot.im (મેટ્રિક્સના મુખ્ય ક્લાયન્ટ) સર્વર્સને કટોકટી બંધ કરવાની જાહેરાત કરી હતી. પ્રથમ આઉટેજ ગઈકાલે રાત્રે થયો હતો, જે પછી સર્વર્સ પુનઃસ્થાપિત કરવામાં આવ્યા હતા અને એપ્લિકેશનો સંદર્ભ સ્ત્રોતોમાંથી ફરીથી બનાવવામાં આવી હતી. પરંતુ થોડીવાર પહેલા સર્વરો સાથે બીજી વખત ચેડા થયા હતા.

હુમલાખોરોએ પ્રોજેક્ટના મુખ્ય પૃષ્ઠ પર સર્વર ગોઠવણી અને લગભગ સાડા પાંચ મિલિયન મેટ્રિક્સ વપરાશકર્તાઓના હેશ સાથેના ડેટાબેઝની હાજરી વિશેની વિગતવાર માહિતી પોસ્ટ કરી હતી. પુરાવા તરીકે, મેટ્રિક્સ પ્રોજેક્ટના નેતાનો પાસવર્ડ હેશ જાહેરમાં ઉપલબ્ધ છે. સંશોધિત સાઇટ કોડ GitHub પર હુમલાખોરોના ભંડારમાં પોસ્ટ કરવામાં આવે છે (અધિકૃત મેટ્રિક્સ રિપોઝીટરીમાં નહીં). બીજા હેક વિશે હજુ સુધી વિગતો ઉપલબ્ધ નથી.

પ્રથમ હેક પછી, મેટ્રિક્સ ટીમે એક અહેવાલ પ્રકાશિત કર્યો હતો જે દર્શાવે છે કે જેનકિન્સની સતત એકીકરણ સિસ્ટમમાં નબળાઈ દ્વારા હેક કરવામાં આવ્યું હતું. જેનકિન્સ સર્વરની ઍક્સેસ મેળવ્યા પછી, હુમલાખોરોએ SSH કીને અટકાવી અને અન્ય ઇન્ફ્રાસ્ટ્રક્ચર સર્વર્સને ઍક્સેસ કરવામાં સક્ષમ હતા. એવું જણાવવામાં આવ્યું હતું કે સોર્સ કોડ અને પેકેજો હુમલાથી પ્રભાવિત થયા નથી. હુમલાએ Modular.im સર્વર્સને પણ અસર કરી નથી. પરંતુ હુમલાખોરોએ મુખ્ય DBMS ની ઍક્સેસ મેળવી હતી, જેમાં અન્ય વસ્તુઓની સાથે એનક્રિપ્ટેડ મેસેજ, એક્સેસ ટોકન્સ અને પાસવર્ડ હેશનો સમાવેશ થાય છે.

બધા વપરાશકર્તાઓને તેમના પાસવર્ડ બદલવાની સૂચના આપવામાં આવી હતી. પરંતુ મુખ્ય રિયોટ ક્લાયંટમાં પાસવર્ડ્સ બદલવાની પ્રક્રિયામાં, વપરાશકર્તાઓને એન્ક્રિપ્ટેડ પત્રવ્યવહાર પુનઃસ્થાપિત કરવા અને ભૂતકાળના સંદેશાઓના ઇતિહાસને ઍક્સેસ કરવામાં અસમર્થતા માટે કીઓની બેકઅપ નકલો સાથેની ફાઇલોના અદ્રશ્ય થવાનો સામનો કરવો પડ્યો હતો.

ચાલો યાદ કરીએ કે વિકેન્દ્રિત સંચાર મેટ્રિક્સનું આયોજન કરવા માટેનું પ્લેટફોર્મ એક પ્રોજેક્ટ તરીકે રજૂ કરવામાં આવ્યું છે જે ખુલ્લા ધોરણોનો ઉપયોગ કરે છે અને વપરાશકર્તાઓની સુરક્ષા અને ગોપનીયતાને સુનિશ્ચિત કરવા પર ખૂબ ધ્યાન આપે છે. મેટ્રિક્સ સાબિત સિગ્નલ એલ્ગોરિધમના આધારે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન પ્રદાન કરે છે, પત્રવ્યવહાર ઇતિહાસની શોધ અને અમર્યાદિત જોવાને સમર્થન આપે છે, તેનો ઉપયોગ ફાઇલોને સ્થાનાંતરિત કરવા, સૂચનાઓ મોકલવા, વિકાસકર્તાની ઑનલાઇન હાજરીનું મૂલ્યાંકન કરવા, ટેલિકોન્ફરન્સ ગોઠવવા, વૉઇસ અને વિડિઓ કૉલ્સ કરવા માટે થઈ શકે છે. તે અદ્યતન સુવિધાઓને પણ સપોર્ટ કરે છે જેમ કે ટાઈપિંગ નોટિફિકેશન, રીડ કન્ફર્મેશન, પુશ નોટિફિકેશન અને સર્વર-સાઇડ સર્ચ, ક્લાયંટ હિસ્ટ્રી અને સ્ટેટસનું સિંક્રનાઇઝેશન, વિવિધ ઓળખકર્તા વિકલ્પો (ઇમેઇલ, ફોન નંબર, ફેસબુક એકાઉન્ટ વગેરે).

સોર્સ: opennet.ru